» Windows заблокирован!

Herzz расшифровка:
Код: Windows NT обнаружила только 503 КБ обычной памяти.
Для запуска Windows NT требуется 512КБ обычной памяти.
Может потребоваться обновление этого компьютера или запуск
программы настройки, поставляемой изготовителем.

vzar
Если не секрет как расшифровали?

JekG Артур Конан Дойл. Пляшущие человечки.
Ежли серьёзно, то кодировка CP866

Сегодня встречал такое же "Windows NT обнаружила только 503 КБ обычной памяти..." Лечил как обычно с установочного диска Windows fixmbr fixboot, антивирус стоял авира, потом проверил сканерами, ничего не нашел. Такое чувство что какой то корявый бутлокер или как они там называются

Pyatachet

Цитата:

" Лечил как обычно с установочного диска Windows fixmbr fixboot,

Проверил - результат нулевой.Есть образ винды с данным загрузчиком - как вытащить что бы знающие глянули в чем проблема ?

Herzz
Правильный совет дает vzar

Цитата:

Ищите руткиты

Вчера с помощью Kaspersky Rescue Disk решил такую же проблему

SAM30 проблему я давно решил. Интересно почему ДОС-команды не убиват данный руткит.

Сам и ответил на свой вопрос

жаль что на данную тему натыкаешься уже после случившегося а не до него!

А под учеткой пользователя будет ли заражен MBR ?

CuStArD - увы. Как - знаю. Но почему ни одна со стандартных утилит не сработала - непонятно. Да и не к добру это

Цитата:

А под учеткой пользователя будет ли заражен MBR ?

Будет

Добавлено:

Цитата:

Интересно почему ДОС-команды не убиват данный руткит.

А, разве, должны?

Всем доброго времени суток.

Цитата:

Видео, демонстрирующее заражение системы Винлоком

Из шапки не работает на WIN 7 SP 1 x64
как тока не пытался, ктонить может выложить просто видео файл?
Заранее спасибо за помощь.

Nikollay
А у меня все ок,а что пишет?

sasherb
В том и фишка что не чего, идет запуск, появляется в диспетчере задач и просто исчезает.
Скиньте просто видео файл, пожалуйста

Добавлено:
Соврал в деспетчере не видать
Хэшь MD 5
B4756D4E28CE595CE104891EFC3A2382
Попробую по новой скачать

Nikollay, вот попробуй чистый SWF
http://rghost.ru/30697641

ynbIpb
Спасибо посмотрел.
Но тока не на своем компе
Странно, на моем PotPlayer отказывается воспроизводить, а на другом такая же версия PotPlayer воспроизводит без проблем, у мну пишет

Здравствуйте, звонит знакомая, у нее случилась проблема, при загрузки windows просит отправить смс или пополнить баланс на стоимость 500 рублей, сервисы описанные в первом топике не дают результатов, написано что то про педофилию номер телефона 89101148634

Как действовать и что делать?

Koba Z Gablaya
Цитата:

Как действовать и что делать?

А шапку почитать и пару последних страниц темы совсем лениво? Может, еще и рукой твоей поводить?
Читай, включай голову, и делай так, как люди советовали. Как мог убедиться, ты не первый такой.

На серисы никто и не надеется. Лучше качайте образы AntiWinLockerLiveCD или Kaspersky WindowsUnlocker из первого поста и записывайте на болванку. Пробуйте лечить с неё, предварительно почитав информацию в сети, как лечить.

Я вот чего не понимаю, чего народ страдает. В шапке есть такой замечательный пункт
Цитата:

Universal Virus Sniffer -краткая инструкция- (uVS предназначен для упрощения процесса борьбы с неизвестными вирусами/троянами/руткитами как непосредственно в заражённом Windows, так и для лечения неактивных и удалённых систем).

Скачиваем, тратим 15 минут на изучение инструкции и всё. Любые блокираторы на ура удаляются, включая последние модификации которые в MBR прописываются.

HDD

Добавлю к посту - uVS и AVZ из той же шапки легко добавляются в Active Boot Disk (DOS & Win, CD & USB), после создания которого и записи на CD / USB Flash удаление зловредов проходит легко и быстро. Если нет желания без конца навещать действительно хороших знакомых - раз и навсегда ставится HIPS-защита, и проблема с баннерами надолго решена.

Ребята всем привет. Не так давно установил дочери windows на ПК но не в этом суть.windows был скачен с интернета и был уже активированый.
WINDOWS XP PRO SP3 DE В общем я забыл отключить автоматические обнавления и только не давно выключил но он уже похоже скачал и установил.Я думаю это связано именно с обнавлениями? дело в том что сегодня при старте он написал что мол windows не прашол проверку на подленость и что то в этом роде..я попробовал сразу откатить систему но увы теперь программа для выхгода в интернет не запускается и антивирус в свёрнатом режими *антивирус бесплатный avira)

я конечно не уверин что дело в обнавлении виндовса может это и дрянь в компе залезла в общем обращаюсь к вам спецы помогите..да что бы моё описание было полным хочу добавить...критические обнавления не устанавливал..( вить они не нужны если стоит SP3??
Что посоветуете? ставить систему за нова? или есть выход?

nesnakomez

Цитата:

В общем я забыл отключить автоматические обнавления и только не давно выключил но он уже похоже скачал и установил.Я думаю это связано именно с обнавлениями? дело в том что сегодня при старте он написал что мол windows не прашол проверку на подленость и что то в этом роде..

Если зловредов в системе нет, то с этим - в этот топик. Там в шапке топика есть достаточно для того, чтобы WinXP проходила проверку на подлинность и вернулась почти в первоначальное состояние.

Tridentifer
ДА ДЕСТВИТЕЛЬНО ТАМ МНОГО ВАРИАНТОВ ТОЛЬКО ВОТ КАКОЙ ВЫБРАТЬ Я НЕ ЗНАЮ..ДА И С ЧЕГО МНЕ НАЧАТЬ? ТАМ ВАРИАНТЫ С ИНТЕРНЕТОМ А НА МАШИНЕ ИНТЕРНЕТ ОТСУТСТВУЕТ НО ДЕЛО НЕ В ЭТОМ. КАК ВЫ СЧИТАЕТЕ КАКОЙ ВАРИАНТ ПОДХОДИТ МНЕ?
у МЕНЯ WINDOWS XP pro SP3 de и он уже был зарегистрирован кнасколько я понемаю..
К таму же я откатывал систему и теперь он не выдаёт сообщение о том что виндовс не прошол проверку а просто не даёт запустить программу для выхода в инет и не даёт запустить службы антивируса..он вроде висит в трее но свёрнутый..
Прошу подсказать какой вариант начать исследования? для меня это будет дествительно иследование потому как не касался этих вопросов не разу..
ну и спасибо за рание.

Добавлено:
вот точно это не зараза это виндовс..вот такой значёк был в правом нижнем углу..
http://www.microsoft.com/genuine/static/images/localized/common/gms_logo_ru.gif

nesnakomez

Цитата:

ДА И С ЧЕГО МНЕ НАЧАТЬ?

LiveCD -- avz и cureit

ребята всем привет. в общем сменил ключ и отключил оюнавления вроде бы заработал комп.
теперь ищю способ обновить всё же виндовс..нашол вот здесь там для новечков
http://forum.ru-board.com/topic.cgi?forum=55&topic=9865&start=0&limit=1&m=5#1
меня смущает в низу надпись красным написано..

Цитата:

Плагины утратили эффективность, начиная с версии WGA 1.9.9.1. Потому что был введен новый (дополнительный) метод проверки.

или первый вариант качать с сайта программку windizupdate ещё актуален?? если не трудно посмотрите пожалуйста.

nesnakomez
зловредов в системе нет, в этот топик.

там и вопросы и ответы

Добавлено:
или в этот:
Windows Genuine Advantage (WGA)

вирус форматнул весь жесткий, отправьте деньги на u380668837569 столкнулся с таким веб мани просителем на компе, при загрузке с лайв сд естественно ничего для исправления нет. Винду пришлось переустановить.

alexzzzzz
При загрузки с LiveCD разве не было видно структуры системного диска? Еще не было таких злых вымогателей с форматированием. А если все было на месте, тогда это просто обычный бутовый вымогатель, в теме много вариантов его лечения без переустановки разумеется.